у кого был на пк или есть SONOX CLIENT лучше удалите его для своей безопасности

почему удалить ? пруфи закрепил и расписали что это такое

1. Fabric загружает мод и SonoxLoader
Класс реализует ModInitializer, а значит в нем происходит инициализация мода.
2. Перед инициализацией мода код загружает библиотеку из ассетов мода, а после с помощью нее получает ключ для расшифровки строк.
3. Далее код расшифровывает URL через Base64 + XOR, а сам ключ берется из нативного метода getS().
4. После этого бинарник(.bin файл) сохраняется во временную папку.
5. Fabric вызывает инициализацию самого мода
Внутри инициализации в первой строчке идет проверка на sonox.active; сделано это для того, чтобы код в дальнейшем не исполнялся при запусках с модом.
Если sonox.active не установлен, код установит файл во временную папку, URL для загрузки возьмется из зашифрованной строки.
6. После этого, код собирает некоторые данные:
1) Путь до Java
2) Classpath
3) Команда запуска
И эти данные передаются в нативный метод с названием runNativeCore, что происходит внутри этого метода - неизвестно.
7. После успешного запуска выставляется sonox.active = true.

Так же в коде присутствуют поля CRYPT_CORE и CRYPT_CACHE, для ччего они нужны - неизвестно.

Сама модификация является болванкой, в файлах которой не присутствует ничего, кроме замаскированной под фото DLL библиотеки и класса, выполняющего действия выше.

вот пруф что это в сонокс клиенте - https://youtu.be/o6c38tCkHkI ( фулл ролик со скачкой клиента )

Так же на реке есть ещё пруфы .

прикол что Мод на один класс который грузит длл файлы

опять доказывает что мало бесплатных клиентов не имеют вирусы в своём клиенте .

💣 Срочно НОВОСТИ 💣